Microsoft, çeşitli güncel siber tehditlerle ilgili en son Microsoft araştırmalarını ve verilerini içerecek yeni bir çevrimiçi siber güvenlik dergisi olan Cyber Signals'ı duyurdu. Dergi üç ayda bir çıkacak ve duyuru blog yazısında firma, çözümlerini kullanarak geçen yıl milyarlarca siber güvenlik tehdidini önleyebildiğini duyurdu.
Toplamda Microsoft, 2021'de Endpoint için Microsoft Defender, Office 365 için Microsoft Defender ve Microsoft Azure Active Directory (AD) kullanarak yaklaşık 71 milyar siber saldırıyı engellediğini söylüyor. Dağılım aşağıda verilmiştir:
Uç nokta tehditleri:
- Microsoft Defender for Endpoint, Ocak ve Aralık 2021 arasında kurumsal ve tüketici müşteri cihazlarını hedef alan 9,6 milyardan fazla kötü amaçlı yazılım tehdidini engelledi.
E-posta tehditleri:
- Office 365 için Microsoft Defender, Ocak ve Aralık 2021 arasında kurumsal ve tüketici müşterileri hedefleyen 35,7 milyardan fazla kimlik avı ve diğer kötü amaçlı e-postaları engelledi.
Kimlik tehditleri:
- Microsoft (Azure Active Directory), Ocak ve Aralık 2021 arasında çalınan parolaları kaba kuvvetle zorlayarak kurumsal müşteri hesaplarını ele geçirmeye yönelik 25,6 milyardan fazla girişimi tespit etti ve engelledi.
Yine de Microsoft, çok faktörlü kimlik doğrulama ve parolasız çözümler gibi tekniklerin benimsenmesindeki çok belirgin bir eksiklikten duyduğu endişeyi dile getirdi. Şirket şunları yazıyor:
Son iki yılda tehditler hızla artarken, çok faktörlü kimlik doğrulama (MFA) ve parolasız çözümler gibi güçlü kimlik doğrulamanın benimsenme oranı düşük oldu. Örneğin, araştırmamız, Microsoft'un Bulut Kimlik Çözümü olan Microsoft Azure Active Directory (Azure AD) kullanan müşterilerin yalnızca yüzde 22'sinin sektörler genelinde Aralık 2021 itibarıyla güçlü kimlik doğrulama koruması uyguladığını gösteriyor.